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Rechercheantrag gem. § 7 Abs. 1 GbmG ist gestellt 

® Infusionsvorrichtung mit mehreren Infusionspumpen 

® Infusionsvorrichtung mit einem zentraien Steuergerat 
(10) und mehreren uber Datenkanale (15) mit dem Steuer- 
gerat kommunizierenden Infusionsgeraten (12), dadurch 
gekennzeichnet dass jedes Infusionsgerat (12) eine unver- 
wechselbare Identnummer enthalt, dass das Steuergerat. 
(10) Ciber den Datenkanal (15) detektiert, wenn ein neues 
Infusionsgerat (12) angeschlossen.wurde, und dann ein 
Abfragesignal an dieses Infusionsgerat liefert, dass das 
Infusionsgerat auf das Abfragesignal hin seine Identnum- 
mer an das Steuergerat (10) sendet, welches die Ident- 
nummer daraufhin iiberpruft, ob sie bereits vorliegt, dass 
das Steuergerat (10) ein der empfangenen Identnummer 
entsprechendes Signal an das Infusionsgerat (12) liefert 
und dass das Infusionsgerat (12) feststellt, ob das vom 
Steuergerat (10) gelieferte Signal zu der Identnummer 
pafct, und Befehle von dem Steuergerat (10) erst akzep- 
tiert, wenn dies der Fall ist. 
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Infusionsvorrichtunq mit mehreren Infusionspumpen 



■ Die Erfindung betrifft eine Inf usionsvorrichtung mit einem aus 
mehreren Infusionspumpen bestehenden . Pumpenregime mit einem- 
zentralen Steuergerat , das mit den eiazelnen Infusionspumpen 
uber Datenkanale kommuniziert . 

.Komplexer werdende .Medikationen von Intensivpatienten machen es 
erforderlich, dass eine zentrale Aufbereitung der Medikations- 
daten erf olgt ; Die bisher als . Dokumentationssysteme bezeich- 
neten technischen Losungen erlauben aus sicherheitstechnischen - 
Oberlegungen eine Fernsteuerung der Infusionspumpen. Wesent- 
liche Ursache. fur diese Einschr^nkuhg ist, dass programmierbare • 
Systeme in einkanaliger .Struktur keine Sicherheit gegen einen 
ersten Fehler- ermoglichen. Aus diesem Grund wurden. zweikanalige 
•Strukturen geschaffen. Damit war das Problem unbemerkter 
Rechenfehler und unbemerkter Speicherveranderungen" gelost,. je- 
doch wird damit noch nicht die notwendige Gesamt sicherheit- er- 
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reicht, die zur Vernetzung zweier sicherheitstechnisch einwand- 
freier Systeme erforderlich ist. Dies wird dann deutlich, wenn 
man ein Inf usionsregime, das ublicherweise aus 9 Pumpen oder 
anderen medizinisch technischen Geraten bestehen kann, unter 
sicherheitstechnischen Aspekten zu einem Gesamtsystem zusammen- 
fassen will. Voraussetzung fur eine derartige Losung sind fol- 
gende: 

eindeutige Identif ikatibn jedes einzelnen Inf usionsgerates 

Verhinderung der . Verf alschung von Daten durch die .physi- 
kalisch einkanalige Obertragung 

- Vermeidung falscher Zuordnung (Adressierung) von Infusions- 
geraten- 

- Erkennung des Entfernens eines Inf usionsgerats aus dem In- 
f usionsregime 

Parallelbedienung automatisch/manuell 

-. aktionsabhangige Infusion, d.h. Bolusgabe fur" die Dauer 
eines Tastendrucks . . .. 

Der Erfindung liegt die Aufgabe zugrunde, eine Inf usionsvor- 
richtung mit zentralem Steuergerat und mehreren Infusionsge- 
raten zu schaffen, welche die . Sic.herneitsvorausset zungen in 
hohem Malie erfullt. 

Die Lbsung dieser Aufgabe erfolgt erf indungsgemaJi mit den im 
Anspruch 1 angegebenen Merkmalen. Hiernach enthalt jedes In^ 
fusionsgerat eine unverwechselbare Identnummer, Die Infusions- 
vorrichtung fuhrt nach Anschluss .einer Pumpe einen Identifi- 
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kationsprozess durch, dessen zentrales Element die einzlgartige 
Identnummer des Infusionsgerates ist. Das Steuergerat wird auf- 
gefordert, vor einer Fernsteuerung das neii entdeckte Infusions- 
gerat nach seiner Identnummer abzufragen.. Daraufhin sendet das 
Inf usionsgerat die Identnummer . an das Steuergerat.- Dieses iiber- 
pruf-t die Identnummer- darauf , ob sie bereits vorliegt. Ist dies 
nicht der Fall, wird die Identnummer identisch oder in modi- 
fizierter Form an das Inf usionsgerat zuruckgeschickt . Erst wenn 
dort das zuruckgeschickte Signal als korrekt erkannt wurde, ak- 
zeptiert das Inf usionsgerat Fernsteuerbef ehle vom Steuergerat. 
Das Steuergerat s.tellt anhand der Oberpruf ung der Identnummer 
sicher, dass die Identnummer in dem betref fenden Infusions- 
regime nur einmal bekannt ist. Hierdurch wird verhindert, dass 
unbeabsichtigt mehrfach vorkommende Identnummern zur Anwendung 
kommen. Andererseits erkennt das Inf usionsgerat an dem zuruck- 
geschickten Signal, dass das Steuergerat eine Uberpriifung der 
Identnummer mit possitivem Ergebnis beendet hat,- und akzeptiert 
erst dann die Fernsteuerbef ehle des Steuergerates . Durch die 
Erfindung wird sichergestellt , dass ein datentechnisch adres- 
sierbares Inf usionsgerat in dem Regime nur einmal vorhanden 1st 
und eindeutig identif iziert werden kann. Es wird vermieden, 
dass . zwei Inf usionsgerate mit gleicher Identnummer vorhanden 
sind. Dies wlirde zur parallelen Beeinf lussung beider Infusions- 
gerate durch den Steuerrechner fuhren und hatte eine unbeab- . 
sichtigte Oberdosierung zur Folge. • 

Vorzugsweise . -besteht das der Identnummer entsprechende, vom 
Steuergerat zuruckgeschickte Signal aus der invertierten Ident- 
nummer. Dies bedeutet, dass die 0 Bits in 1 Bits umgewandelt 
werden und die 1 Bits in 0 Bits. Damit kann mit einfachen 
Logikmittelri ein Vergleich zwischen der Identnummer und der mo-, 
difizierten Identnummer. erf olgen. Selbstverstandlich sind auch 
komplexere Modif izierungen - der Identnummer moglich.- 



Das Problem der Verfalschupg von Daten durch die physikalisch 
einkanalige Ubertragung wird gemass einer bevorzugten. Weiter- 
bildung der Erfindung dadurch gelost, dass das Steuergerat und 
der Steuerteil des Inf usionsgerats zweikanalig ausgefuhrt sind 
und dass jeweils ein Kanal das zu ubertragende Datum zur Ver- 
fugung stellt, wahrend der andere ein dem Datum entsprechendes 
Sicherungswort. generiert. Hierbei werden' Datensicherungsver- 
fahren, bei denen zu einzelnen Codeworten jeweils ein vom In- 
halt des Codewortes abhangiges Sicherungswort generiert wird, 
auf die Zweikanaltechnik iibertragen, wobei der eine Kanal das 
Codewort (Datum) ubertragt und der andere das Sicherungswort. 
Codewort und Sicherungswort werden iiber den einzigen Datenkanal 
ubertragen. Die zweikanalige Struktur von Steuergerat und In- 
fusionsgerat wird zur Datensicherung . benut zt . wkhrend der erste 
Kanal das zu ubertragende Datum zur Verfugung stellt, generiert 
der zweite Kanal unabhangig vom ersten das zugehorige Siche- 
rungswort. Das . Sicherungswort, besteht beispielsweise aus einem 
CRC-Polynom. Es wird sichergestellt f dass nicht zufallig ein 
Sicherungswort vom Daten bereitstellenden Kanal angehangt. Oder 
erzeugt wird. 

Die Daten, die vom Steuergerat erzeugt werden, mussen das je- 
weilige Inf usionsgerat verwechslungsfrei' erreichen. Dies wird 
durch Nutzung der Identnummer realisiert. Die mit eineiri Siche- 
rungswort gesicherten Daten werden auch durch Zuf ugen der 
Identnummer markiert. Das Inf usionsgerat uberpruft die so mar- 
kierten Daten auf Ubereinstimmung mit der eigenen Identnummer. 
Nur bei Gleichheit werden die Daten akzeptiert. 

Das Herausnehmen eines Inf usionsgerates aus dem Regime oder die 
unbeabsichtigte Unterbrechung der Verbindung . zwischen Infu- 
sionsgerat und Steuergerat kann zu Uberdosierungen fiihre-n, wenn 
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beispielsweise die Rate des jeweiligen Infusionsgerats durch 
einen Steueralgorithmus im Steuergerat kontinuierlich verandert 
wird. Das Infusionsgerat erwartet innerhalb einer vorgegebenen 
Fehlertoleranzzeit einen gultigen Kommunikationsablauf mit dem 
Steuergerat. Bei Ausbleiben des Kommunikationsablauf s wird die 
Medikation. gestoppt. Die Medikation geht dann in den fur einen 
Patienten sicheren Betriebszustand uber. 

Das. Steuergerat ist vorzugsweise derart ausgebildet, dass es- 
zwe.i Betriebsarten. ausfiihren kann, wobei in einem Betriebsmodus 
"Fernsteuerung" Bedienungseingrif f e am Infusionsgerat akzep- 
tiert und Verstellungen am Steuergerat ignoriert werden, und in 
einem Betriebsmodus "Fernregelung" Bedienungseingrif fe an dem 
Inf usionsgerat ignoriert und Verstellungen am Steuergerat ak- 
zeptiert werden. Dadurch -wird das Problem der Parallelbedienung 
gelost, das sich dadurch ergibt, das Steuergerat und Infusions- 
gerat jeweils fur sich bedient werden konnen. So ist der Fall 
moglich, dass das Steuergerat aufgrund einer zeitvarianten 
Ratensteuerung die Inf usionsrate auf den Wert XXX stellt, wah-* 
rend der Anwender an dem Infusionsgerat den Wert YYY einstellt. 
Die Erfindung sieht zur Losung dieses Problems die be.iden ge- 
nannten Betriebsarten vor. 

Gemaft einer Weiterbildung der Erfindung ermoglicht die Infu- 
sionsvorrichtung eine aktionsabhangige . Inf usion . Hferunter kann 
man die Situation verstehen, dass fur die Dauer eines Tasten- 
druckes auf eine Taste Oder • auf die Benutzeroberf lache des 
Steuergerates eine definierte Forderrate an das Infusionsgerat 
zu. ubertragen ist bzw. dass das Infusionsgerat fur die Dauer ' 
des .Tastendrucks eine Rate XXX auszufiihren hat. Erf indungsgemaA 
erfolgt die Obertragung. des Tastendrucks in Form .von kleinen 
Zeitsegmenten. Das Steuergerat verlangt in . wiederkehrenden 
gleichen Zeitintervallen die Wiederholung bzw. . Auf rechterhal- 
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tung des Tastendrucks. ' Erfolgt das nicht, wird dieser Zustand 
als nicht mehr betatigte Tas.te verstanden und die Infusion wird 
gestoppt. 

Im folgenden wird ein Ausf uhrungsbeispiel der Erfindung unter 
Bezugnahme. auf die einzige Figur der Zeichnung naher erlautert. 

In der Zeichnung ist das Blockschaltbild einer Inf usionsvor- 
richtung dargestellt. 

Die Infusionsvorrichtung weist ein zentrales Steuergerat 10 
auf, das aus einem Steuerrechner besteht und eine Bildschirman- 
zeige 11 sowie eine (nicht dargestellte) Eingabetastatur auf- 
. weist. Die Bildschirmanzeige 11 kann'auch als Touchscreen aus- 
gebildet sein und als Eingabevorrichtung behutzt werden. 

Die Infusionsvorrichtung weist ferner ein Regime aus zahl- 
reichen . Inf usionsgeraten 12 auf. Bei den Infusionsgeraten han- 
delt es sich. vorzugsweise urn Inf usionspumpen, insbesondere urn 
Sprit zenpumpen. Bei einer Sprit zenpumpe wird der Inhalt einer 
Spritze 13 aus Spritzenzylinder und Kolben ausgedriickt und uber 
einen Katheter zu dem Patienten iibertragen.. Das Ausdrucken der 
Spritze 13 erfolgt durch gesteuertes Vorschieben des Spritzen- 
kolbens durch den Inf usionspumpenantrieb. 

Das Infusionsgerat 12 enthalt ferner ein Steuerteil 14, .bei dem. 
es sich urn einen Rechner handelt, welcher mit dem Steuergerat 
10 kommuniziert. Die Datenkonimunikation erfolgt jeweils uber 
einen Datenkanal 15 • Der Datenkanal 15 besteht aus einer elek- 
trischen Leitung/ insbesondere aus einer gegen Storbeeinf lus- 
sungen gesicherten verdrehten Leitung oder einem Koaxialkabel . 
Er kann jedoch auch als Funkkanal ausgebildet sein. Samtliche 
Infusionsgerate 12/ die an das Steuergerat 10 angeschlossen 



sind, sind demselben Patienten zugeordnet, d.h. ihre Flussig- 
keitsleitungen sind iiber ein Schlauchsystem mit dem Patienten- 
korper verbunden. 

Jedes Infusionsgerat 12 weist . f erner eine Eingabe- und Anzeige- 
vorrichtung 16 auf . 

Wenn-ein Infusionsgerat 12 an das Steuergerat 10 angeschlossen 
wurde, verlangt der zweikanalige Steuerrechner im Steuergerat 
10 von dem Infusionsgerat 12 die Angabe der Identnummer. Die 
Identnumraer wird dem Infusionsgerat 12 f abrikmaBig eingegeben. 
Es handelt sich urn eine einzigartige . Identnummer, die diesem 
speziellen Infusionsgerat 12 zugeordnet wird. Daraufhin . sendet 
das Infusionsgerat die . Identnummer an den Steuerrechner. Dieser 
uberpruft die Identnummer- darauf, ob sie bereits vorliegt. Wenn 
dies nicht der Fall ist, wird die Identnummer invertiert an das 
Infusionsgerat .12 zuruckgeschickt . Erst nach Oberprufung der 
Korrekt.heit der invertierten Identnummer akzeptiert das Infu- 
sionsgerat 12 Fernsteuerbefehle vom Steuergerat 10. 

Die Steuerbefehle und andere Daten werden mit einem Fehlerer- 
kennungscode ubertragen. Dies geschieht durch Nutzung- bekannter 
Datensicherungsverfahren, beispielsweise durch Verwendung eines 
CRC-Polynoms als Sicherungswort . Hierzu werden die zweikana- 
ligen Systeme .im Steuerrechner und im Infusionsgerat ' in der 
Weise genutzt, dass ein Kanal das zu ubertragende Datum zur 
Verfugung stellt, wahrend der andere Kanal unabhangig vom 
ersten die zugehorige CRC-Sicherungssumme generiert. 



Zusammen mit den Befehlen und Daten , wird jeweiis die Ident- 
nummer des adressierten Steuergerates 10 ubertragen. 
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Jedes Infusionsgerat 12 erwartet innerhalb einer vorgegebenen 
Fehlertoleran-zze.it einen g.ultigen Komm'unikationsablauf mit dem 
Steuergerat 10. Falls dieser aufgruhd einer unterbrochenen 
Datenkommunikationsstrecke nicht stattf indet ,. stoppt das In- 
fusionsgerat und gent in den fur dens Patiehten sicheren Be- 
triebszustand. 

Das System ermoglicht zwei Betriebsarten, namlich den Betriebs- 
modus "Fernsteuerung", bei dem Bedienungseingrif f e an dem In- 
fusionsgerat 12 akzeptiert und Verstellungen am Steuergerat 10 
ignoriert werden,, und den Betriebsmodus "Fernregelung" , an dem. 
Bedienungseingrif fe an dem Infusionsgerat 12 ignoriert .und Ver- 
stellungen am Steuergerat 10 akzeptiert werden. 

Im Steuergerat 10 1st eine Taste als selbstandige Taste oder. 
als Touchscreen-Taste vorgesehen, bei deren Betatigung fur die 
Dauer des Tastendrucks das Infusionsgerat eine vorgegebene ein- 
stellbare Inf usionsrate auszufuhren hat.'Der Tastendruck wird 
in vorgegebenen kleinen Zeitsegmenten detektiert. Wird inner- 
halb eines dieser^ auf einanderf olgenden Zeit intervalle eine 
Tastenbetatigung nicht erkannt, wird dies als nicht mehr be- 
tatigte Taste verstanden und die Infusion mit der genannten In-, 
f usionsrate beendet. ■ 
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Inf usionsvorrichtung mit einem zentralen Steuergerat (10) 
und mehreren uber Datenkanale (15) mit dem Steuergerat kom- 
munizierenden Inf usionsgeraten (12), 
dadurch gekenn.zeichnet 

dass jedes Inf usionsgerat (12) eine unverwechselbare. Ident- 
nummer enthalt, dass das Steuergerat (10) uber den Daten- 
kanal (15) detektiert, .wenn ein. neues Inf usionsgerat (12) 
. angeschlossen wurde, und dann ein . Abf ragesignal an dieses 
Inf usionsgerat liefert, dass das Inf usionsgerat auf das Ab^ 
fragesignal hin seine Identnummer an das Steuergerat (10) 
sendet, welches die Identnummer daraufhin tiberpruft, ob sie 
bereits vorliegt, dass das Steuergerat .(10) ein der empfan- 
genen Identnummer entsprechendes Signal an das Infusions- 
gerat (12) liefert und dass das Inf usionsgerat (12) fest- 
stellt, ob das vom Steuergerat (10) gelieferte Signal zu 
der Identnummer pafit, und Befehle von dem Steuergerat (10) 
erst akzeptiert, wenn dies der Fall ist- 

Inf usionsvorrichtung nach Anspruch l f dadurch gekenn- 
zeicbnet, dass das der Identnummer entsprechende^ Signal aus 
der modif izierten Identnummer besteht. 

Inf usionsvorrichtung nach Anspruch 1 oder 2, dadurch ge- 
kennzeichnet, dass das Steuergerat ( 10 ) und der Steuerteii 
(14) des Infusionsgerats (12) zweikanalig. ausgefuhrt sind 
und dass jeweils ein Kanal das zu ubertragende Datum zur 
Verfiigung. stel.lt, wahrend der andere ein dem Datum ent- 
sprechendes Sicherungswort generiert.. 

Inf usionsvorrichtung- nach Anspruch- 3, dadurch' gekenn- 
zeichnet, dass die durch ein Sicherungswort gesicherten 



Daten durch die Identnummer des als Empfanger vorgesehenen 
Infusionsgerates mar-kiert sind, wobei das Inf usionsgerat 
nur bei Ubereinst immung mit seiner Identnummer die Daten 
akzeptiert. - • 

Infusionsvorrichtung nach einem der Anspruche 1 bis 4, da- 
durch geJcennzeichnet, dass das Inf usionsgerat (12) inner- 
halb einer vorgegebenen Fehlertoleranzzeit einen gultigen 
Kommunikationsablauf mit dem Steuergerat (10) erwartet und 
bei Ausbleiben des Kommunikationsablauf s die Medikation 
stoppt. 

Infusionsvorrichtung nach einem der Anspruche 1 'bis 5, da- 
durch gekennzeichnet, dass das Steuergerat (10) zwei Be- 
triebsarten ausfiihren kann, wobei in einem Betriebsmodus 
"Fernsteuerung" Bedienungseingrif f e am Inf usionsgerat (12) 
akzeptiert und Verstellungen am Steuergerat (10) ignoriert 
werden, und in einem Betriebsmodus "Fernsteuerung" Be- 
dienungseingrif fe an dem Inf usionsgerat . (12) ignoriert und 
Verstellungen' am Steuergerat (10) akzeptiert werden. 

f 

Infusionsvorrichtung nach einem der Anspruche l" bis 6, da- 
durch gekennzeichnet, dass das Driicken. einer Taste in 
kleinen Zeitintervallen detektiert wird und dass ein Aus- ■ 
bleiben des Tastendrucks in einem Zeitintervall als nicht 
mehr betatigte Taste verstanden wird und zum Stoppen der 
Infusion fuhrt. - " 
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